Scallop提携コントラクトの悪用で約150,000 SUI流出
Scallopは、sSUI報酬プールに関連するサイドコントラクトで約150,000 SUIの被害が発生したとし、影響を受けたコントラクトは凍結済みで、中核コントラクトに影響はなかったと述べた。
SUI
ファクトチェック
この主張は、セキュリティーインシデントに関するScallopの公式X投稿という一次情報によって強く裏付けられている。そこでは、sSUIスプール報酬プールに関連するサイドコントラクトがエクスプロイトの影響を受け、約150K SUIの損失が発生し、影響を受けたコントラクトは凍結され、コアコントラクトは安全な状態に保たれ、Scallopが損失を全額補填すると明示している。PANewsの記事も同じ事実を繰り返し、Scallopの声明を引用している。二次的なDEGEN NEWSのソーシャル投稿でも、同じ詳細が引用されている。唯一の小さな不確実性は文言にある。主張では「affiliate contract」としている一方、公式声明では「side contract」としているが、実質的な内容は一致している。
参考:1
要約
Scallopは、sSUI報酬プールに関連するサイドコントラクトで約150,000 SUIの被害が発生したと報告した。同プロトコルは、事件後に影響を受けたコントラクトを凍結し、損失を全額補償すると約束したうえで、中核コントラクトには影響がなかったと述べた。今回の事案は、Scallopの主要なプロトコル基盤ではなく、特定のサイドコントラクトに限定されているようだ。
用語解説
- sSUI報酬プール: SUI関連の利回り分配にひも付いた報酬プールで、通常は仮想通貨プロトコル内で収益やインセンティブを配分するために使われる。
- エクスプロイト: コードやシステム設計の脆弱性や弱点を悪用し、資金や機能に不正アクセスすること。